Un réseau privé virtuel (VPN) empêche votre fournisseur d’accès internet (FAI) de voir ce que vous faites en ligne. Cependant, ce faisant, il prend en charge le routage de votre connexion internet vers les sites internet que vous visitez, de sorte qu’il peut surveiller ce que vous faites sur internet à la place de votre FAI.
Contrairement à votre FAI, le respect de votre vie privée est au cœur du modèle économique de tout service de VPN réputé. C’est pourquoi un bon service de VPN mettra tout en œuvre pour s’assurer qu’il en sait le moins possible sur votre activité internet. Cependant, il n’en demeure pas moins que vous accordez une grande confiance à votre service de VPN, il est donc essentiel d’en choisir un qui soit digne de confiance.
- Comment fonctionne un VPN
- Que peut voir mon VPN ?
- Les VPN et les journaux
- Les VPN et la surveillance de masse
- Les VPN et la surveillance ciblée
- Proton VPN
Comment fonctionne un VPN
Un VPN achemine votre connexion internet depuis votre appareil vers un serveur VPN géré par un service VPN commercial comme Proton VPN. La connexion entre votre appareil et le serveur VPN est chiffrée de manière sécurisée afin que personne situé entre votre appareil et le serveur VPN ne puisse voir le contenu de vos données.
Les requêtes DNS, qui traduisent des URL faciles à lire en valeurs numériques compréhensibles par les ordinateurs, sont généralement gérées par votre FAI. Mais lorsque vous vous connectez à un VPN, celui-ci achemine ces requêtes DNS à travers le tunnel VPN chiffré et les gère lui-même.
En savoir plus sur le fonctionnement d’un VPN
Votre FAI peut voir que vous êtes connecté à une adresse IP appartenant au serveur VPN, mais ne peut pas voir à quels sites internet vous vous connectez après cela.
Cela signifie que la connexion à un VPN empêche votre FAI de voir ce que vous faites en ligne. Et comme la plupart des programmes de surveillance de masse des gouvernements reposent sur l’obligation pour les FAI de conserver des journaux de l’activité de navigation de leurs clients, un VPN est efficace pour empêcher la surveillance gouvernementale non ciblée.
Que peut voir mon VPN ?
Lorsque vous vous connectez à un VPN, le fournisseur de VPN peut voir le même type de données que votre FAI lorsque vous n’utilisez pas de VPN, y compris votre adresse IP réelle et les sites internet que vous visitez. Vos données sont chiffrées entre votre appareil et le serveur VPN, mais le serveur VPN déchiffre les données lorsqu’elles sortent du tunnel VPN depuis votre drive, et les chiffre lorsqu’elles entrent dans le tunnel VPN vers votre appareil.
Cela signifie que votre service de VPN peut voir votre trafic internet non chiffré. Cependant, ce n’est pas une préoccupation majeure, car presque tous les sites internet et autres ressources internet utilisent le protocole HTTPS, la norme de chiffrement qui sécurise internet.
Le HTTPS empêche les FAI et les VPN de voir le contenu de vos données et ce que vous faites sur les sites internet, y compris les pages web individuelles que vous visitez (par exemple, avec le HTTPS, votre VPN et votre FAI verraient que vous visitez proton.me, mais pas que vous lisez cette publication de blog). Le HTTPS empêche également votre FAI et votre VPN de voir les données que vous saisissez sur une page web (telles que vos coordonnées bancaires ou de paiement, ou vos identifiants de connexion).
En savoir plus sur le HTTPS(nouvelle fenêtre)
Les VPN et les journaux
Le respect de votre vie privée est l’une des principales raisons pour lesquelles les gens utilisent des VPN. Ainsi, contrairement aux FAI, les services de VPN réputés prennent des mesures robustes pour protéger la vie privée de leurs utilisateurs. L’une des mesures les plus simples et les plus efficaces consiste à ne conserver aucun journal susceptible de révéler votre activité en ligne ou d’autres informations personnelles.
De nombreux pays ont des lois qui exigent des services de VPN qu’ils conservent des journaux, c’est pourquoi les services de VPN s’établissent souvent dans des pays qui n’ont pas de telles lois.
Cependant, vous devriez examiner ces affirmations avec attention. De nombreux services de VPN sont légalement enregistrés dans des paradis fiscaux qui ont des réglementations d’entreprise souples ou des endroits sans obligation de conservation des journaux, mais leur personnel et leurs bureaux sont physiquement situés dans des pays ayant des exigences de conservation des journaux beaucoup plus strictes.
La question de savoir si le fait d’être basé dans un autre pays sur le papier suffit à protéger ces entreprises d’être contraintes de remettre leurs journaux à leur véritable gouvernement lorsque des pressions suffisantes sont exercées reste généralement ouverte.
Les VPN et la surveillance de masse
Dans notre article intitulé Qu’est-ce qu’un fournisseur d’accès internet, nous expliquons comment les gouvernements du monde entier exigent des FAI qu’ils enregistrent l’activité internet de leurs citoyens. Les lois sur la surveillance incluent souvent les services de VPN dans leurs exigences de conservation des données (journaux), mais ce n’est pas toujours le cas.
Comme mentionné ci-dessus, de nombreux VPN s’établissent dans des pays qui ne les obligent pas à enregistrer l’historique de navigation de leurs utilisateurs. Tant que ces affirmations sont sincères et totalement légales, l’utilisation d’un VPN est un moyen très efficace d’échapper à la surveillance gouvernementale de masse.
Cependant, de nombreux services de VPN sont basés aux États-Unis. Il est vrai qu’aux États-Unis, il n’existe aucune loi exigeant spécifiquement des FAI ou des services de VPN qu’ils enregistrent les activités en ligne de leurs clients. Pourtant, les preuves divulguées par le lanceur d’alerte de la NSA, Edward Snowden, démontrent que le gouvernement américain utilise des lettres de sécurité nationale(nouvelle fenêtre) (NSL) à une échelle presque industrielle(nouvelle fenêtre) pour contraindre les entreprises technologiques à espionner leurs propres utilisateurs.
Étant donné que les NSL s’accompagnent invariablement de clauses de confidentialité (gag orders)(nouvelle fenêtre), il est impossible de savoir avec certitude quelles entreprises ont été visées. Mais il est tout à fait raisonnable de supposer que l’ensemble ou la plupart des sociétés de VPN basées aux États-Unis ont été ciblées (il serait d’ailleurs assez surprenant qu’elles ne l’aient pas été).
Les VPN et la surveillance ciblée
Les services de VPN ne sont peut-être pas tenus de conserver des journaux de l’historique de l’activité internet de leurs utilisateurs, mais tous les VPN sont soumis à des ordonnances judiciaires contraignantes (et à des instruments juridiques similaires). Les tribunaux peuvent ordonner aux VPN de commencer à enregistrer les activités dans presque tous les pays (la Suisse étant une exception notable).
Ces ordonnances judiciaires ne peuvent généralement s’appliquer qu’à des personnes désignées et ne peuvent pas être utilisées à des fins de surveillance de masse ou pour cibler des groupes entiers de personnes. Elles peuvent toutefois être utilisées, par exemple, par la police pour recueillir des preuves sur un suspect désigné.
Lorsqu’ils reçoivent une ordonnance judiciaire contraignante, les VPN n’ont d’autre choix que de s’y conformer. Généralement, cela signifie qu’ils commenceront à enregistrer l’historique de navigation de la personne désignée à partir du moment où ils reçoivent l’ordonnance.
Bien entendu, les véritables services de VPN sans journaux ne seront pas en mesure de transmettre l’historique de l’activité de navigation antérieure à l’ordonnance judiciaire, car ces journaux n’existent pas.
Proton VPN
Proton VPN est un VPN sans journaux. Nous sommes physiquement basés à Genève, en Suisse, et l’adresse de nos bureaux se trouve dans le pied de page de cette page web. La Suisse possède l’une des législations les plus strictes au monde en matière de respect de la vie privée, et les services de VPN ne sont pas soumis à des lois de conservation obligatoire des journaux.
En vertu de la législation suisse, nous ne pouvons pas être contraints de commencer à enregistrer les activités en ligne de nos utilisateurs.
Pour conclure
Tout service de VPN peut surveiller votre historique de navigation, mais les services réputés ne le feront pas et s’assureront de ne conserver aucun journal de votre historique de navigation susceptible d’être transmis à des tiers. Ainsi, s’ils reçoivent une ordonnance judiciaire leur demandant de partager des informations, il leur est impossible de s’y conformer. Après tout, ils ne peuvent pas transmettre ce qu’ils n’ont pas.
Les affirmations de nombreux services de VPN concernant leur politique sans journaux reposent sur des enregistrements douteux qui risquent de ne pas résister à l’examen des tribunaux.
Même lorsqu’une entreprise peut affirmer en toute confiance qu’elle propose un service sans journaux, elle peut également se voir signifier une ordonnance de justice contraignante lui imposant de commencer à conserver des journaux sur des utilisateurs individuels. Proton VPN fait exception à cette règle, grâce aux lois suisses particulièrement strictes sur le respect de la vie privée.
